N - Hacken - 2*

• Informatiekunde
• Middelbare school
• mavo, havo, vwo
• Leerjaar 1

Wat is hacken?

Leerdoel

Aan het eind van deze les weet je wat onder hacken valt en ken je het verschil tussen crimineel hacken en ethisch hacken. 

Hacken

Hacking is het proces van
identificeren, exploiteren en manipuleren
van zwakke plekken in computersystemen, netwerken of softwareapplicaties om ongeautoriseerde toegang te verkrijgen, gegevens te stelen, schade aan te richten of andere kwaadwillende activiteiten uit te voeren.

Soorten hackers

• Black hat hacker/Criminele hacker: cybercriminelen die inbreken op systemen van een ander zonder dat ze hier toestemming voor hebben. Vaak met als doel om te chanteren, informatie in te winnen en dit mogelijk te verkopen. Crimineel hacken wordt ook wel cracken genoemd. Deze manier van hacken is strafbaar!
• White hat hacker/Ethische hacker: speuren met toestemming naar beveiligingslekken in systemen. Zij hebben dus goede bedoelingen en zoeken naar zwakke schakels in netwerken en software.

Skills van een hacker

• Je weet veel van het internet en HTML (programmeertaal voor websites)
• Je kunt meerdere programmeertalen gebruiken (C, CSS, JavaScript, Python, Ruby, PHP, Bash en Assembly)
• Je werkt met Unix (besturingssysteem dat lijkt op Windows) 

Belangrijke begrippen

• Webserver: Een webserver is eigenlijk een krachtige computer die speciaal is ontworpen om websites op te slaan en te delen. Deze computer staat altijd aan en is verbonden met het internet. Op deze webserver worden alle websites bewaard die we online kunnen bekijken. Wanneer jij bijvoorbeeld een website zoals Wikipedia bezoekt, stuurt jouw computer een verzoek naar de webserver waarop Wikipedia is gehost. De webserver ontvangt dat verzoek en stuurt dan de gevraagde webpagina terug naar jouw computer, zodat je die kunt bekijken in je webbrowser.

Belangrijke begrippen

• Database: georganiseerde verzameling van informatie die op een gestructureerde manier wordt opgeslagen. Dit helpt bij het efficiënt organiseren en beheren van grote hoeveelheden informatie. Het is ook mogelijk om gegevens snel op te halen en te analyseren, waardoor het gemakkelijker wordt om beslissingen te nemen en processen te optimaliseren. Websites maken vaak gebruik van een database.
• URL: adres dat wordt gebruikt om een specifieke bron op het internet te identificeren. Het wordt vaak gebruikt in webbrowsers om een specifieke website te openen.

Belangrijke begrippen

• Cookies: kleine tekstbestanden die websites op je computer, smartphone of ander apparaat opslaan wanneer je ze bezoekt. Ze bevatten vaak informatie over jouw online activiteiten op die specifieke website, zoals je voorkeuren, instellingen of inloggegevens.
• Firewall: digitale barrière die je computer of netwerk beschermt tegen ongeautoriseerd verkeer vanaf het internet of andere netwerken. Het werkt als een soort filter tussen je apparaat of netwerk en externe bronnen, zoals het internet. helpt om je computer of netwerk te beschermen tegen schadelijke software en hackers. 

Waar staan je persoonlijke gegevens op een computer?

1. Password Key
2. Cookie
3. Brownie
4. URL

Hoe kun je het hackers moeilijk maken?

1. Cookies
2. Firewall gebruiken
3. Complexe wachtwoorden
4. Software up to date houden

Op welke manieren kan je hacken?

• Malware: dit is een programma dat informatie steelt van computersystemen. Het kan verstuurd worden met een ogenschijnlijk onschuldige e-mail  of het komt op je computer door het te downloaden op een gemanipuleerde website. Meestal brengt de malware geen directe schade toe aan je computer, maar werkt het als sleutel om het systeem over te nemen en informatie te stelen. Op deze manier kunnen bijvoorbeeld zombiecomputers worden gemaakt of inloggegevens kunnen worden gestolen. 

Op welke manieren kan je hacken?

• DDoS aanval (Distributed Denial of Service):  webservers kunnen maar een beperkt aantal aanvragen tegelijk verwerken. Tijdens de DDoS-aanval worden er zoveel aanvragen naar de aangevallen website verzonden dat deze de toestroom niet meer aankan en de website niet meer goed werkt. De hacker heeft vaak een 'zombienetwerk' van computers die zijn geïnfecteerd met bijvoorbeeld malware. Alle computers op dit netwerk gaan dan bijvoorbeeld tegelijk inloggen op de website. De aanvaller kan geld vragen voor het beëindigen van de aanval.

Op welke manieren kan je hacken?

• Phishing: Mensen voor de gek houden om achter hun wachtwoorden te komen, door bijvoorbeeld nepmailtjes- of telefoontjes. 
• De wachtwoorden van de meeste, of zelfs alle, accounts in een database worden meestal in een enkel bestand opgeslagen met de bijbehorende gebruikersnamen. Een hacker probeert deze lijsten in  handen te krijgen. De lijsten zijn wel gecodeerd (in een soort geheimtaal), maar de hacker probeert dan de code te kraken. Dit heet ook wel frontdoor access.

Op welke manieren kan je hacken?

• Hackers gaan op zoek naar een fysieke winkel of kantoor met een onbeveiligd netwerk, maken verbinding  en gebruiken dit als toegangspoort tot het hoofdnetwerk en de database van het bedrijf. 
• De meeste databases maken gebruik van een querytaal (SQL) om data te sorteren. Wanneer een SQL-database onbeveiligd is, kunnen hackers bijvoorbeeld een vraag toevoegen aan een inlogscherm. Op deze manier kunnen ze persoonlijke informatie van mensen verzamelen, zoals wachtwoorden en financiële informatie. Dit zijn voorbeelden van backdoor access.

Op welke manieren kan je hacken?

• Een hacker kan de conversatie tussen een server en een client (de computer die verbinding maakt met de server) afluisteren. De hacker maakt het IP-adres van de client na om de server berichten naar de hacker in plaats van de client te laten verzenden, en omgekeerd. Zo kunnen logingegevens, financiële gegevens of creditcardgegevens en vertrouwelijke gegevens worden afgeluisterd. 

Wat is een Black Hat Hacker?

1. Een goede hacker
2. Een slechte hacker
3. Een beginnende hacker
4. Een expert hacker

Wat is phising?

1. In een mail om een wachtwoord vragen
2. Op een website steeds proberen in te loggen
3. Je router proberen te deactiveren
4. Software om te kijken of je firewall open staat

Wat is DDoS?

1. Denial of Services
2. Distributed Denial of Services
3. Denial of Distributed Systems
4. Denial of Saving

Wat is een 'zombiecomputer' in de hacking wereld?

1. Een slecht programma
2. Een computer virus
3. Een computer die is overgenomen door een andere computer
4. Een computer die het niet doet

Wat kunnen hackers doen?

1. Bestanden stelen
2. Je stoelen en banken verschuiven
3. Stoplichten aan en uit zetten
4. Je waarschuwen voor fouten in je systeem

Wat is frontdoor access?

1. Het wachtwoord raden
2. Zoeken naar informatie in prullenbakken
3. Eigen werknemer is de hacker
4. Het wachtwoord vragen in een mail

Wat is backdoor access?

1. Achterdeur politiek
2. Gaten in de software
3. Achterkant van een computer openmaken
4. Wachtwoord gokken

Waar vind je andere hackers?

•    Hackerspaces
•    DJO (De Jonge Onderzoekers)
•    CoderDojo

•    Hack in the Class

Broncode

De broncode van een website is de verzameling van instructies, opmaak en andere elementen die worden gebruikt om de website te maken en weer te geven in een webbrowser. Het is als het ware de 'achterkant' van de website, die de structuur, inhoud en functionaliteit bevat die nodig zijn om de website te laten werken zoals bedoeld.

De broncode van een website is geschreven in programmeertalen zoals HTML (HyperText Markup Language), CSS (Cascading Style Sheets) en JavaScript. 

Broncode

In dit voorbeeld is HTML gebruikt om de structuur van de webpagina te definiëren, CSS om de stijl en opmaak van de pagina aan te passen, en JavaScript kan worden toegevoegd om interactieve functies toe te voegen.  

JavaScript

JavaScript is een krachtige programmeertaal die wordt gebruikt voor het toevoegen van interactieve functies aan websites, waardoor ze gebruiksvriendelijker en aantrekkelijker worden voor de gebruiker. 

Knoppen, formulieren waar je gegevens invult, menu's en pop-ups worden vaak gemaakt met JavaScript.